创建并安装证书

通过配置证书和相对应的机密键，Brother 打印服务器允许您使用 SSL/TLS 信息互通。该打印服务器能支持两种证书。一种为自我认定证书，另一种为由 CA 机构 (证书授权中心) 颁发的证书。

•

使用自我认定证书

该打印服务器可颁发自我认定证书。使用该证书，可以在不需要 CA 认证证书的情况下简便地使用 SSL/TLS 信息互通。请参考创建和安装自我认定证书。

•

使用 CA 认证证书

有两种方法安装 CA 认证证书。若已经存在 CA 认证证书，或者希望使用外部 CA 认证证书：

•	当使用打印服务器的 CSR (证书签订请求) 时，请参考创建 CSR 并安装证书。
•	当导入证书和机密键时，请参考导入和导出证书和机密键。

注释

•	如果您要使用 SSL/TLS 信息互通，Brother 建议您在使用之前先联系系统管理员。
•	该打印服务器仅储存您已安装或事先导入的一对证书和一个机密键。若您安装新的证书，原先打印机上的证书及个人密码将被覆盖。
•	当您将打印服务器恢复为出厂默认设置时，已安装的证书和机密键将被删除。如果您希望重设打印服务器后仍然保留原有的证书和机密键，那么请在重设打印服务器之前先将其导出，然后重新安装。请参考如何导出证书和机密键。

此功能仅可以使用网络基本管理 (网络浏览器) 进行配置。使用网络基本管理访问配置证书页面时，请遵循以下步骤：

打开您的网络浏览器。

在您的浏览器中输入 “http://printer's IP address/”(“printer's IP address” 为打印机的 IP 地址)。

•	例如： http://192.168.1.2/

注释

•

如果您已在计算机上编辑了 hosts 文件，或者正在使用域名系统，您也可以输入打印服务器的 DNS 名称。

•

对于 Windows^® 用户，因为打印服务器支持 TCP/IP 和 NetBIOS，所以您也可以输入打印服务器的 NetBIOS 名称。NetBIOS 名称可以在网络配置页上找到。关于如何打印网络配置页，请参考打印网络配置页。NetBIOS 名称为节点名称的前 15 个字符，默认状态下显示为 “BRNxxxxxxxxxxxx" (有线网络) 或 "BRWxxxxxxxxxxxx" (无线网络)。

点击网络配置。

输入用户名和密码。默认用户名为 “admin”，默认密码为 “access”。

点击确定。

点击配置证书。

您可以在以下屏幕中配置证书设置。

注释

•	无法使用的功能会显示为灰色和无法连接的状态。
•	如需获取关于配置的更多信息，请参考网络基本管理中的“帮助”文本。

创建和安装自我认定证书

如何创建和安装自我认定证书

在配置证书页面上点击创建自我认定证书。

输入名称和有效日期，然后点击提交。

注释

•	名称需少于 64 个字节。当通过 SSL/TLS 信息互通使用打印机时，请输入标识符，例如 IP 地址、节点名称及域名。在默认状态下显示节点名称。
•	如果您使用 IPPS 或 HTTPS 协议并在 URL 中输入了与用于自我认定证书的名称不同的名称，将弹出警告窗口。

此时自我认定证书创建成功。

请遵循屏幕上的提示配置其他安全设置。

重启打印机以激活配置。

此时自我认定证书将保存在您的打印机内存中。若要使用 SSL/TLS 信息互通，必须在您的计算机中也安装自我认定证书。请阅读以下部分。

如何在计算机中安装自我认定证书

注释

以下步骤适用于 Microsoft^® Internet Explorer^® 6.0。如果您使用其他网络浏览器，请遵循网络浏览器上的“帮助”文本。

对于有管理员权限的 Windows Vista^® 用户

1	点击按钮和所有程序。
2	点击 Internet Explorer，然后点击以管理员身份运行。
3	点击允许。
4	在您的浏览器中输入 “http://printer's IP address/” (“printer's IP address” 为打印机的 IP 地址或节点名称)。然后，点击继续浏览此网站 (不推荐)。
5	点击证书错误，然后点击查看证书。关于其他指示，请参考对于 Windows^® 2000/XP 和 Windows Server^® 2003/2008 用户：上的步骤4及之后的内容。

对于没有管理员权限的 Windows Vista^® 用户

1	点击按钮和所有程序。
2	点击 Internet Explorer，然后点击以管理员身份运行。
3	选择您安装时要使用的管理员，输入管理员密码，然后点击确定。
4	在您的浏览器中输入 “http://printer's IP address/” (“printer's IP address” 为打印机的 IP 地址或节点名称)。然后，点击继续浏览此网站 (不推荐)。
5	点击证书错误，然后点击查看证书。
6	选择详细信息选项卡，然后点击复制到文件...。
7	点击下一步。
8	确保选中 DER 编码二进制 X.509 (.CER)，然后点击下一步。
9	点击浏览。
10	点击浏览文件夹。
11	选择您想保存证书文件的文件夹，输入文件名，然后点击保存。注释如果您选择桌面，证书文件将保存到您所选择的管理员的桌面。
12	点击下一步。
13	点击完成。
14	点击确定。
15	点击确定。
16	打开您在步骤11中选择的用于保存证书文件的文件夹，然后双击证书文件。关于其他指示，请参考对于没有管理员权限的 Windows Vista^® 用户上的步骤4及之后的内容。

对于 Windows^® 2000/XP 和 Windows Server^® 2003/2008 用户：

1	打开您的网络浏览器。
2	在您的浏览器中输入 “http://printer's IP address/” (“printer's IP address” 是您为证书指定的 IP 地址或节点名称)。
3	出现以下对话框时，点击查看证书。
4	在常规选项卡中点击安装证书…。
5	出现证书导入向导时，点击下一步。
6	选中将所有的证书放入下列存储区，然后点击浏览。
7	选择受信任的根证书颁发机构，然后点击确定。
8	点击下一步。
9	点击完成。
10	如果指纹 (拇指纹) 正确，点击是。注释指纹 (拇指纹) 将打印在网络配置页上。关于如何打印网络配置页，请参考打印网络配置页。
11	点击确定。
12	此时在您的计算机上已安装自我认定证书，SSL/TLS 信息互通即可使用。

页面顶部